Jak przestępcy wykorzystują własną stronę Claude do rozprzestrzeniania złośliwego oprogramowania

Podsumowanie

Złośliwi aktorzy nadużywają funkcji udostępniania treści Claude.ai, w tym Artefaktów i Czatu Udostępnianego, aby hostować złośliwe instrukcje. Poprzez malvertising za pośrednictwem Google Ads, atakujący przyciągają użytkowników do wykonywania poleceń w stylu ClickFix w Terminalu lub PowerShell, które instalują malware kradnące informacje. Kampanie są skierowane zarówno do użytkowników macOS, jak i Windows, z zamiarem kradzieży danych uwierzytelniających, wrażliwych danych i kryptowaluty.

Dochodzenie

Dochodzenie odsłoniło dwie oddzielne kampanie wykorzystujące legalne claude.ai adresy URL do hostowania fałszywych stron „Pobierz Claude”. Analitycy zidentyfikowali zamaskowane jednolinijkowe polecenia dla macOS, które dostarczały Atomic macOS Stealer (AMOS), podczas gdy ofiary Windows otrzymywały polecenia PowerShell wdrażające narzędzie do zdalnego dostępu oparte na .NET. Kampanie również wykorzystywały parametry Google Ads do przekierowywania użytkowników na te niezweryfikowane strony generowane przez użytkowników.

Łagodzenie

Użytkownicy nie powinni nigdy wklejać poleceń do Terminala lub PowerShell, dopóki w pełni nie zrozumieją źródła i mu nie zaufają. Organizacje powinny szkolić pracowników w rozpoznawaniu ostrzeżeń o „niezweryfikowanych treściach” na platformach AI i unikać wyników wyszukiwania sponsorowanych podczas pobierania oprogramowania. Aplikacje powinny być zawsze pozyskiwane bezpośrednio z oficjalnej strony dostawcy.

Odpowiedź

Gdy podejrzewana jest kompromitacja, użytkownicy powinni natychmiast zmienić krytyczne hasła, w tym do bankowości, e-maila i kryptowalut, z czystego urządzenia. Włącz uwierzytelnianie wieloskładnikowe na wszystkich obsługiwanych kontach i zakończ aktywne sesje. W przypadku narażenia kryptowalut, przenieś środki do nowo utworzonego portfela zabezpieczonego zupełnie nową frazą odzyskiwania.

Wykonanie symulacji

• Narracja ataku & Polecenia: Przeciwnik stworzył złośliwy ładunek (np. fałszywą aktualizację oprogramowania lub przechwytywacz danych uwierzytelniających) i umieścił go za pomocą „Artefaktu” Claude.ai. Aby uniknąć wykrycia przez filtry oparte na reputacji, atakujący wysyła link do ofiary. Symulacja naśladuje użytkownika klikającego ten link, co powoduje, że serwer proxy/web rejestruje żądanie GET do https://claude.ai/artifact/malicious-payload-id. Ta akcja generuje telemetrię wymaganą przez url|contains logikę w regule detekcji.

• Skrypt testu regresji:

  #!/bin/bash
  # Skrypt symulacji do generowania telemetrii dla wykrywania udostępniania treści Claude.ai.
  
  echo "[+] Rozpoczęcie symulacji: Udostępnianie złośliwej treści przez Claude.ai"
  
  # Symuluj żądanie GET do Artefaktu Claude (Wywołuje wykrycie)
  echo "[+] Wywoływanie wykrycia przez ścieżkę /artifact/..."
  curl -s -o /dev/null "https://claude.ai/artifact/malicious-payload-9921"
  
  # Symuluj żądanie GET do wspólnej strony Claude (Wywołuje wykrycie)
  echo "[+] Wywoływanie wykrycia przez ścieżkę /share/..."
  curl -s -o /dev/null "https://claude.ai/share/attacker-controlled-content"
  
  echo "[+] Symulacja zakończona. Sprawdź alerty w SIEM."

• Polecenia czyszczące:

  # W trakcie tej symulacji nie są wprowadzane trwałe zmiany w systemie.
  # Wystarczy wyczyścić historię powłoki, aby upewnić się, że nie pozostaną żadne ślady testowych poleceń.
  history -c